检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 查看扫描任务 单击扫描任务前的，可展开查看具体各服务器的扫描状态和已扫描的文件数量等信息。 如果您需要停止扫描某台服务器，您可以在目标服务器所在行的“操作”列，单击“取消”。 如果单台服务器扫描失败，您可以在目标服务器所在行的“操作”列，单击“重新扫描”。 查看并处理病毒
应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签。 单击目标服务器关联的策略名称，进入“策略详情”界面。 选择“关联服务器”页签。 在目标服务器所在行的操作列，单击“更多 > 进程白名单扩展” 单击“开始匹配”，比对服务器进程指纹和HSS学习到的应用进程。 将比对出的可信进程选中，并单击“确认”，完成进程白名单扩展。
规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 双因子认证”，进入“双因子认证”页面。 勾选多个目标服务器后单击上方“开启双因子认证”，也可单击目标服务器“操作”列“开启双因子认证”。 图1 开启双因子认证 在弹出的“开启双因子认证”的对话框中，选择“验证方式”。
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“非CCE集群（公网接入）”，并单击“开始配置”。 配置集群接入信息，并单击“生成命令”。接入信息相关参数说明如表
展示需紧急处理告警的数量。 告警总数 展示资产中存在的所有告警数量。 存在告警的服务器 展示存在告警的服务器数量。 当查看“最近24小时”存在告警情况时，您可以单击存在告警的服务器数值，跳转到“主机管理”界面查看相应的服务器列表。 已处理告警事件 展示您资产中所有已处理的告警事件数量。 已拦截IP
控制台。 步骤二：安装Agent 在企业主机安全控制台左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。 在目标服务器的“操作”列，单击“安装Agent”，弹出“安装Agent”对话框。
选择“防护服务器”页签。 在目标服务器所在行的“操作”列，选择“更多 > 恢复数据”。 在弹窗中选择需要恢复的备份数据源。 在目标备份数据源所在行的“操作”列，单击“恢复数据”。 在弹窗中确认服务器信息并配置数据存放磁盘等参数。 服务器重启：勾选后表示同意数据恢复后重启服务器。 高级选项：单击展开。选择备份数据恢复位置。
网页防篡改”，进入“网页防篡改”界面，选择“防护配置”页签，进入“防护配置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图2 进入防护配置 单击目标服务器“操作”列的“关闭防护”。 如需批量关闭，请勾选所有目标服务器，并在服务器列表上方单击“关闭防护”。
如何在Linux主机上安装PAM并设置口令复杂度策略？ 安装PAM 如果当前主机中未安装PAM（Pluggable Authentication Modules），HSS就无法为主机提供口令复杂度策略检测功能。未安装PAM的主机，HSS会在“风险预防 > 基线检查 > 口令复杂检
使用密钥登录Linux云服务器，设置root密码。 sudo passwd root 如果密钥文件丢失或损坏，请重置root密码。 使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config 修改如下配置项： 把PasswordAuthentication
购买不同版本HSS，可以共用同一Agent吗？ 同一服务器安装一次Agent即可满足所有版本的使用。 父主题： Agent相关
理主机的安全状态，并构建服务器安全体系，降低当前服务器面临的主要安全风险。 集中管理 实现检测和防护的一体化管控，降低管理的难度和复杂度。 将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。 您可以在安全控制
Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 父主题： 产品咨询
自定义创建其他周期的安全报告 单击页面中的“创建新报告”，进入报告基本信息配置页面。 对报告基本信息进行配置，参数说明如表1所示。 表1 报告基本信息参数说明 参数名称 参数说明 取值样例 报告名称 默认的报告名称。 ecs security report 报告类型 报告的统计周期类型名称。
“Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
确认Region和DNS不匹配后，需要确认服务器已设置的内网DNS修改后是否影响业务。 如果不影响，可参照切换服务器的DNS地址修改服务器的内网DNS，修改后执行升级。 如果会影响业务，内网DNS无法进行修改，您需要建立主机名与IP地址之间的映射关系，添加信息后执行升级，操作步骤如下： 登录目标云服务器。 执行以下命令，切换至root权限。
容器管理”，进入“容器节点管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器所在行的“操作”列，单击“关闭防护”。 您也可以勾选多个目标服务器，并在列表上方单击“关闭防护”，批量关闭防护。 在弹窗中确认关闭服务器的信息，确认无误，单击“确认”，防护关闭。
事件，您可以设置HSS扩展进程白名单，通过比对HSS已学习到的应用进程和资产指纹功能扫描到的进程指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 （可选）重新学习服务器 已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学
关闭勒索防护；暂不支持关闭备份防护，若需要解绑存储库，请前往cbr服务进行操作。 响应参数 无 请求示例 关闭服务器勒索病毒防护，目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f，目标服务器的Agent ID为c9bed5397db449ebdfba15e85fcfc3
按需计费配额，当ECS关机后，企业主机安全将停止计费。 购买场景 表1 配额购买场景 主机类型 主机所在区域 如何购买配额 华为云弹性云服务器ECS 华为云裸金属服务器BMS 华为云云耀云服务器HECS 华为云云桌面Workspace 在主机防护支持的区域 请在ECS/BMS/HE
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
